PT_实验(三)_交换机划分VLAN配置.docxVIP

PAGE PAGE # 1500 PAGE 1500 PAGE # PT实验(三)交换机划分VLAN配置 、实验目标 ? 理解虚拟 LAN(VLAN)基本原理； ?掌握一般交换机按端口划分 VLAN的配置方法； ? 掌握Tag VLAN配置方法。 二、 实验背景 某一公司内财务部、销售部的 PC通过2台交换机实现通信；要求财务部和销售部内的 PC可以互通，但为了数 据安全起见，销售部和财务部需要进行隔离，现要在交换机上做适当配置来实现这一目的。 三、 技术原理 VLAN是指在一个物理网段内，进行逻辑的划分，划分成若干个虚拟局域网。 VLAN最大的特性是不受物 理位置的限制，可以进行灵活的划分。 VLAN具备了一个物理网段所具备的特性。相同 VLAN内的主机可 以相互直接通信，不同 VLAN间的主机之间互相访问必须经由路由设备进行转发。广播数据包只可以在 本VLAN内进行广播，不能传输到其他 VLAN中。 Port VLAN是实现VLAN的方式之一，它利用交换机的端口进行 VLAN的划分，一个端口只能属于一个 VLAN。 Tag VLAN是基于交换机端口的另外一种类型，主要用于使交换机的相同 VLAN内的主机之间可以直接访 问，同时对于不同 VLAN的主机进行隔离。Tag VLAN遵循IEEE802.1Q协议的标准。在使用配置了 Tag VLAN 的端口进行数据传输时， 需要在数据帧内添加 4个字节的802.1Q标签信息，用于标示该数据帧属于哪个 VLAN，便于对端交换机收到数据帧后进行准确的过滤。 四、 实验步骤 实验拓扑 S1 pc 1 1S2. 166, I ? 255. 255. 255. Q 1S2. 168. 11 pc 2 192. 168. 1,3 255.255.255,0 i92.166.1 1 vlan 3 FaO/24 FaD/ir \ FaO/Z 1、 设置四台PC机IP地址如图所示。 2、 对交换机 S1进行设置。 192. 16^ 1 4 255 255.255. 0 192. 166 1.1 2 pc 4 192 166 1.5 255.255 255 0 162 168 1.1 vlan 3 Switchen Switch#conf t Enter configuration commands, one per line. Switch(config)# hostname S1 S1(config)#vlan 2 S1(config-vlan)#exit S1(config)#vlan 3 S1(config-vlan)#exit S1(config)#interface fa0/1 S1(config-if)# switchport mode access S1(config-if)# switchport access vlan 2 S1(config-if)#exit S1(config)#interface fa0/2 S1(config-if)#switchport mode access S1(config-if)#switchport access vlan 3 S1(config-if)#exit S1(config)#interface fa0/ 24 S1(config-if)# switchport mode trunk S1(config-if)#end S1# End with CNTL/Z. // 设置主机名 // 划分 VLAN 2 // 划分 VLAN 3 // 将 fa0/1 划分到 VLAN 2 // 将 fa0/1 划分到 VLAN 2 // 将 fa0/2 划分到 VLAN 3 // 设置 fa0/24 端口模式为 trunk （级联模式） %SYS-5-CONFIG_I: Configured from console by console S1#show vlan // 查看 VLAN 划分情况 VLAN Name Status Ports default active Fa0/3, Fa0/4, Fa0/5, Fa0/6 Fa0/7, Fa0/8, Fa0/9, Fa0/10 Fa0/11, Fa0/12, Fa0/13, Fa0/14 Fa0/15, Fa0/16, Fa0/17, Fa0/18 Fa0/19, Fa0/20, Fa0/21, Fa0/22 Fa0/23, Gig1/1, Gig1/2 VLAN0002 active Fa0/1 VLAN0003 active Fa0/2 fddi-default act/unsup token-ring-default act/unsup fddinet-default act/